PKO BP ostrzega klientów przed fałszywymi e-mailami z żądaniem aktualizacji danych i weryfikacji tożsamości

W skrócie

• CERT Polska i PKO BP ostrzegają przed fałszywymi e-mailami podszywającymi się pod bank i żądającymi aktualizacji danych.
• Wiadomości twierdzą, że funkcje konta mogą być ograniczone, chyba że klient potwierdzi swoją tożsamość.
• E-maile prowadzą do fałszywych stron logowania w stylu iPKO, które mogą przechwytywać dane logowania i umożliwiać przejęcie konta.
• Klienci powinni unikać linków i logować się tylko przez oficjalne kanały.

Jak działa oszustwo

Cyberprzestępcy wysyłają wiadomości, które wydają się pochodzić od PKO Banku Polskiego, informując odbiorców, że ich dane osobowe muszą zostać odświeżone, a tożsamość potwierdzona. Według CERT Polska, e-maile tworzą poczucie pilności, ostrzegając, że dostęp do konta może zostać zablokowany. (Klienci PKO BP na celowniku oszustów. Uważaj na wiadomości dotyczące konta – wrzuc.info) (Komunikat CERT Polska. Dotyczy wszystkich klientów PKO BP – Dobreprogramy)

Wiadomości zazwyczaj twierdzą, że bank przeprowadza okresową weryfikację i że niektóre funkcje, w tym przelewy krajowe i zagraniczne oraz dzienne limity transakcji, mogą być tymczasowo ograniczone, dopóki klient nie podejmie działania. Adresy nadawców są różne, ale nazwa nadawcy może wskazywać na nazwę banku. (PKO BP ostrzega przed oszustami. Podszywają się pod bank – Biznes Wprost – wprost.pl)

Powszechny wariant odnosi się do obowiązków regulacyjnych, powołując się na dyrektywę UE PSD2 oraz polskie przepisy dotyczące przeciwdziałania praniu pieniędzy, i prosi odbiorcę o potwierdzenie danych w usłudze iPKO w krótkim czasie. Niektóre wersje ostrzegają, że brak odpowiedzi będzie wymagał wizyty w oddziale. (Alert dla mieszkańców powiatu wadowickiego. Uwaga na fałszywe maile od banku PKO BP | Wadowice24.pl – wadowice24.pl)

Znaki ostrzegawcze

E-maile prowadzą do fałszywej strony internetowej, która imituje bankową usługę online. Każdy, kto wprowadzi tam login i hasło, ryzykuje przekazanie ich bezpośrednio oszustom, co może prowadzić do przejęcia bankowości internetowej i utraty środków. (Klienci PKO BP zagrożeni! Jeden błąd może kosztować oszczędności – Super Biznes)

Co powinni zrobić klienci

PKO BP nie prosi klientów o aktualizację danych ani potwierdzenie tożsamości za pośrednictwem linków w niezamówionych e-mailach. Klienci, którzy otrzymają taką wiadomość, nie powinni klikać żadnych linków ani otwierać załączników. Zamiast tego powinni zalogować się do oficjalnej aplikacji lub strony internetowej, wpisując adres ręcznie, i skontaktować się z bankiem za pośrednictwem jego oficjalnych kanałów w razie wątpliwości. Każdy, kto już wprowadził dane logowania, powinien natychmiast zmienić hasła i powiadomić bank.